Jutaan Upaya Peretasan Menyerang saat Pemerintah Berpacu Menambal Celah PHP

TOKYO/BEIJING/AMSTERDAM, 22 Oktober (Reuters) - Perusahaan dan pemerintah global berpacu pada Kamis untuk menambal celah kritis dalam bahasa pemrograman PHP yang menopang sebagian besar internet, setelah sebuah perusahaan cloud melaporkan jutaan upaya peretasan menyusul pengungkapan kerentanan tersebut.

Dorongan itu muncul setelah pemerintah di Eropa dan tempat lain menarik situs web dari jaringan sebagai tindakan pencegahan pada Rabu, sementara operator situs web berpacu mengamankan sistem yang menjalankan perangkat lunak tersebut.

Penutupan darurat layanan perbankan, maskapai, kereta api, pajak, dan pemerintahan dari Tokyo hingga Helsinki menandai salah satu uji coba paling dramatis atas perangkat pemrograman berusia puluhan tahun yang menjaga web tetap berjalan, mengungkapkan betapa dalamnya ketergantungan pemerintah dan perusahaan pada kode yang hanya dipahami segelintir orang.

"Saya belum pernah melihat hal seperti ini dalam waktu yang sangat, sangat lama," kata CEO Microsoft Satya Nadella pada sebuah acara di Jerman pada Kamis, dengan mengatakan bahwa insiden tersebut menunjukkan pentingnya membangun perangkat lunak yang dapat dipelihara secara aman seiring sistem menjadi semakin kompleks.

"Hari itu panjang dan malamnya panjang, saya tahu, bagi semua orang TI dan keamanan."

PHP KUNCI FONDASI INTERNET SEPERTI HTML, PYTHON

Para pengembang PHP, sebuah bahasa komputasi kunci seperti HTML dan Python, merilis perbaikan pada Rabu untuk kerentanan yang telah tersembunyi dalam perangkat lunak itu selama bertahun-tahun hingga terungkap menggunakan AI, serta mendesak pengguna untuk "segera memperbarui".

Madeline Lawrence, salah satu pendiri perusahaan keamanan siber Belgia Aikido Security, mengatakan bahwa rincian celah tersebut telah menjadi publik sebelum perbaikan siap, dengan serangan dilaporkan sejak saat itu.

"Perusahaan berpacu untuk memperbarui melawan penyerang yang dapat menggunakan AI untuk mengeksploitasi mereka. Itulah seluruh perlombaannya," katanya.

Saat perusahaan dan pemerintah menerapkan tambalan dan menangguhkan situs web sebagai tindakan pencegahan, upaya peretasan melonjak hingga jutaan, menurut perusahaan layanan cloud Cloudflare.

"Dalam 10 jam sebelum diumumkan secara publik, di seluruh jaringan kami melihat ribuan upaya untuk mengeksploitasinya," kata CEO Cloudflare Matthew Prince dalam sebuah unggahan di X pada Rabu larut malam.

"Itu melonjak menjadi puluhan ribu dalam 45 menit setelah pengumuman, ratusan ribu dalam 2 jam, dan jutaan sekarang."

DAMPAK DARI JEPANG HINGGA FINLANDIA

Perusahaan-perusahaan Jepang termasuk perusahaan pialang Nomura, pemberi pinjaman Mitsubishi UFJ Financial Group, maskapai ANA, dan East Japan Railway mengatakan pada Kamis bahwa mereka menangguhkan sementara beberapa layanan internet sebagai bagian dari langkah-langkah darurat.

Produsen bir Asahi Group Holdings menangguhkan sementara situs web dan sistem tertentu serta sedang melakukan penilaian dampak keamanan. Perusahaan asuransi Tokio Marine Holdings mengatakan telah menangguhkan situs web grupnya.

Kementerian Keuangan dan Badan Meteorologi Jepang menangguhkan sebagian layanan daring untuk menerapkan langkah-langkah keamanan, sementara Badan Pajak Nasional Jepang menarik sementara layanannya dari jaringan.

Penutupan sebagai tindakan pencegahan itu menunjukkan kekhawatiran Jepang yang semakin meningkat terhadap keamanan siber, karena negara itu mencatat lebih banyak insiden siber dalam sembilan bulan pertama tahun ini daripada sepanjang tahun lalu, menurut data dari TrendAI.

Grup telekomunikasi Prancis Orange mengatakan telah menangguhkan sementara akses ke situs web dan aplikasi berbasis PHP tertentu di beberapa anak perusahaan sebagai tindakan pencegahan.

Tencent Cloud, salah satu penyedia komputasi cloud terbesar di China, mendesak pelanggan untuk menginstal versi PHP yang diperbarui tetapi tidak sampai menyerukan penutupan situs web secara luas.

Penyedia layanan TI negara Finlandia, Valtori, mengatakan telah terus memasang tambalan keamanan PHP sepanjang malam dan secara bertahap mencabut pemblokiran layanan sebagai tindakan pencegahan, setelah menutup layanan web publik pemerintah sehari sebelumnya.

"Memulihkan layanan dapat memakan waktu berhari-hari atau bahkan berminggu-minggu, karena selain pembaruan, sistem perlu diuji dengan cermat," kata Direktur Jenderal Valtori Hannu Naumanen dalam sebuah pernyataan.

Valtori mengatakan pemadaman itu tidak disebabkan oleh eksploitasi kerentanan atau pelanggaran siber, dan bahwa mereka tidak mengetahui adanya eksploitasi aktif atas celah tersebut.

BEBERAPA PERBAIKAN MUNGKIN MEMAKAN WAKTU BERMINGGU-MINGGU UNTUK DITERAPKAN

Beberapa pemerintah Asia memerintahkan inspeksi keamanan siber terkait kerentanan PHP pada Kamis.

Kementerian perindustrian China mendesak organisasi dan pengguna untuk memeriksa sistem dan meningkatkan ke versi PHP teraman yang terbaru. Kementerian itu juga merekomendasikan penguatan pemantauan keamanan siber serta mengubah akun, kata sandi, dan kunci jika diperlukan.

Korea Selatan menaikkan tingkat kewaspadaan keamanan siber sektor swastanya dan mengaktifkan langkah-langkah tanggap darurat, dengan menyebut kekhawatiran atas meningkatnya risiko serangan peretasan.

Felix Kuhlenkamp, kepala keamanan di asosiasi industri digital Jerman Bitkom, mengatakan bahwa banyak operator besar telah melakukan pembaruan, tetapi untuk sistem TI yang kompleks dan organisasi yang lebih kecil, hal itu bisa memakan waktu lebih lama.

"Mereka mungkin menjalankan situs web menggunakan PHP tetapi tidak benar-benar mengawasinya dengan ketat," katanya. "Jika sebuah situs web didasarkan pada versi PHP lama yang tidak memiliki pembaruan keamanan, seluruh sistem harus diperbarui."

(Laporan oleh Akanksha Khushi dan Devika Nair di Bengaluru, Raphael Satter di Washington, Mariko Katsumura dan Sam Nussey di Tokyo, Kyu-seok Shim di Seoul, Toby Sterling di Amsterdam, Stine Jacobsen di Kopenhagen dan Andrew Silver dan Eduardo Baptista di Beijing, Leo Marchandon di Gdansk; Penulisan oleh Miyoung Kim dan Adam Jourdan; Penyuntingan oleh Lincoln Feast, Christian Schmollinger, Mark Potter, Elaine Hardcastle)

Diterjemahkan oleh Spillr dari laporan Reuters.